Descripción

MENDOZA: Iniciado Febrero 2012 - A Iniciar 2012

El curso prepara a los egresados para trabajar en los ámbitos de la seguridad informática a fin de que puedan convertirse en especialistas en todos los aspectos técnicos y profesionales de la Seguridad Informática.

-Desarrollar la capacidad de detección y análisis de riesgos tecnológicos y la generación de sus contramedidas.

-Desarrollar la capacidad de generar contramedidas que no impacten sobre la operatividad de los sistemas

Dónde se dicta

Mendoza

Carga horaria

80 horas

Contenidos del curso

Capítulo 1.- SEGURIDAD DE LA INFORMACION

Definición de Seguridad informática y Seguridad de la información

Triangulo fundamental de la seguridad informática (CIA)

Explicación de Bugs, Exploits, Amenazas, Contramedidas y Riesgo

Tipos de atacantes

Penetration Test vs Analisis de Vulnerabilidades

Ambientes de testeo

Metodología básica de Hacking

Capítulo 2.- FUNDAMENTOS DE REDES Y SEGURIDAD

Direcciones MAC y Direcciones IP

Modelo OSI

TCP/IP

Protocolos: IP, TCP, UDP, HTTP, DHCP, HTTPS, Telnet, SSH

Puertos y Servicios

Switching

VLAN

Features de seguridad de Switches

Proxy

Anonimato en la Red

Capítulo 3.- FOOTPRINTING Y SCANNING

Definición de: Footprinting y Scanning

Google Hacking

Practicas de Footprinting (RIRs y NICs)

Traceroute

Escaneo de Puertos

Detección de Servicios

Escaneo de Vulnerabilidades

Capítulo 4.- INGENIERIA SOCIAL Y MALWARE

Ingeniería Social

Phishing

Definición de Malware

Tipos de Malware

Virus. Troyanos. Rootkits. Spyware. Keyloggers. Botnet

Contramedidas: Seguridad EndPoint y NAC

Capítulo 5.- WINDOWS HACKING

Arquitectura de Windows

SMB Null Sessions: Ataque y contramedidas

Métodos de autenticación

LM

SAM

Crackeo de Claves

Contramedidas

Capítulo 6.-WEB HACKING

Arquitectura web

Funcionamiento del Browser

Protocolo HTTP

Autenticación

Protocolo HTTPS

IIS

Apache

OWASP TOP 10

Ataques: SQL Injection, XSS, Path Traversal

Contramedidas

Capítulo 7.- CONTRAMEDIDAS Y SGSI

Seguridad perimetral: Firewall, IDS/IPS, WAF, UTM, VPN, DMZ

WSUS

Hardening

SGSI: Sistema de Gestión de la seguridad de la Información

Políticas, normas y procedimientos de seguridad

CIO: Oficial de Seguridad

Certificaciones Internacionales de Seguridad

Requisitos

Conocimientos básicos de informática y redes.